Vulnerabilidades

El complemento Invoice Generator para WordPress es vulnerable a la toma de control de cuentas mediante el restablecimiento de contraseña en todas las versiones hasta la 1.0.0 inclusive. Esto se debe a que la función `pravel_invoice_change_password()` está registrada como manejador AJAX nopriv sin verificación de nonce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta de forma predeterminada en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este…

Crawl4AI es un rastreador web y raspador de código abierto, compatible con LLM. Antes de la versión 0.8.7, la función _safe_eval_expression() de la funcionalidad de campos calculados utiliza un validador AST que solo bloquea los atributos que empiezan por guion bajo. Los atributos de los objetos generador y frame de…

LobeHub es un espacio de trabajo y de estilo de vida para encontrar, crear y colaborar con compañeros de equipo basados en agentes que crecen contigo. Antes de la versión 2.1.57, el endpoint /webapi/proxy de app.lobehub.com acepta una URL en el cuerpo de la solicitud POST y la obtiene desde el servidor sin ningún tipo…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.1, los usuarios no autenticados pueden subir cualquier cantidad de datos al servidor sin ninguna limitación. No se necesita ningún conocimiento previo, solo acceso de red a Langflow. Esto puede…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.2, la función "Shareable Playground" (o "Public Flows" en el código) contiene una vulnerabilidad crítica de ejecución remota de código (RCE). La función Shareable Playground permite la ejecución de…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.43, 2.22.1 y 2.20.7, un usuario autenticado con permiso para crear o modificar flujos de trabajo podía provocar una contaminación global de prototipos (prototype pollution) mediante un parámetro de paginación…

FOSSBilling es un sistema gratuito y de código abierto de facturación y gestión de clientes. Las versiones anteriores a la 0.8.0 presentan una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en el sistema de renderizado de plantillas. Los administradores con acceso a funciones que renderizan…

FOSSBilling es un sistema gratuito y de código abierto para facturación y gestión de clientes. Desde la versión 0.5.4 y hasta la versión 0.8.0 (no incluida), una omisión de autorización en el manejo de roles de la API permite el acceso no autenticado a los endpoints privilegiados `/api/system/*`. Dado que `system` se…

En ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus y ADAudit Plus, los tickets de SSO generados para autenticar esa sesión podían ser predichos por un usuario no autenticado, lo que provocaba la toma de control de cuentas.

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Antes de la versión 1.84.0, un fallo en el análisis de la cabecera Host del proxy de LiteLLM podía, bajo condiciones específicas, permitir el acceso no autenticado a rutas de gestión protegidas. La capa de…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de omisión de autenticación debida a una clave de firma JWT predeterminada codificada de forma fija en el servidor de API de Docker. Los atacantes que conozcan la clave predeterminada pueden falsificar tokens de autenticación válidos para cualquier usuario,…

La versión 3.6.23 de Prefect es vulnerable a la ejecución remota de código debido al manejo incorrecto de la entrada controlada por el usuario en la clase de almacenamiento `GitRepository`. El parámetro `commit_sha`, que se pasa a los comandos de git, carece de validación y no incluye un separador `--` para distinguir…

Una vulnerabilidad en la extensión iCagenda para Joomla permite la subida de archivos arbitrarios mediante la función de adjuntos de archivos, lo que finalmente da lugar a la subida y ejecución de código PHP.

SP LMS (com_splms) anterior a 4.1.4 de JoomShaper deserializa datos de cookies controlados por el usuario sin validación, lo que permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor.

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

El plugin Branda para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 3.4.29, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto permite a atacantes no autenticados…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

El plugin Avada (Fusion) Builder para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de rutas de archivo en la función maybe_delete_files en todas las versiones hasta la 3.15.3 inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios del…

El plugin BetterDocs Pro para WordPress es vulnerable a inclusión de archivos locales en las versiones hasta la 3.8.0 inclusive, a través del parámetro `doc_style`. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier…

JTL Shop, en las versiones 5.2.0 a 5.7.1, contiene una vulnerabilidad de inyección de plantillas del lado del servidor que permite a atacantes no autenticados inyectar sintaxis de plantilla maliciosa debido a que la entrada proporcionada por el usuario se pasa sin sanear al motor de plantillas Smarty. Los atacantes…

libssh2 hasta la versión 1.11.1 inclusive, corregido en el commit 7acf3df, contiene una vulnerabilidad de escritura fuera de límites en ssh2_transport_read(), que no aplica límites superiores al campo packet_length. Los atacantes remotos pueden enviar paquetes SSH manipulados con valores de packet_length excesivamente…